Bien configurer son firewall/routeur

J'ai pensé que ce serais une bonne idée de lancer ce sujet afin de lister les différents protocoles et ports utilisés par les logiciels qui accédent à L'internet (je me base sur les règles de Kerio Personal Firewall).

Eudora, réception e-mails
TCP
Outgoing
Any port
Only selected below
eudora.exe
Any address
Single port
110
Always
Permit

Eudora, envois d'e-mails
TCP
Outgoing
Any port
Only selected below
eudora.exe
Any address
Single port
25
Always
Permit

Trillian - MSN
TCP
Outgoing
Any port
Only selected below
trillian.exe
Any address
List of ports
1863,6891
Always
Permit

Trillian - ICQ/AIM
TCP
Outgoing
Any port
Only selected below
trillian.exe
Single port
5190
Always
Permit

Trillian - Yahoo
TCP
Outgoing
Any port
Only selected below
trillian.exe
Single port
5050
Always
Permit

Unreal Tournament
UDP
Outgoing
Any port
Only selected below
unrealtournament.exe
Any address
Port/Range
7777-8889
Always
Permit

Unreal Tournament
TCP
Outgoing
Any port
Only selected below
unrealtournament.exe
Single address
207.135.145.4
Single Port
80
Always
Permit

Unreal Tournament
UDP
Incoming
Any port
Only selected below
unrealtournament.exe
Any address
Port/Range
7778
8889

Netmeeting c pas 1503 ? l
smtp port 25

pop port 110
ftp 21
telnet 23
ssh 22 ?

v chercher une liste

franchement moi je trouve que le firewall comme zone alarm j ai tjrs trouvé que ca foutais la merde sur mon pc ... d ailleur depuis que j ai mon pc perso depuis janvier 2002 ben j ai seulement mis norton ... et j ai jamais remarqué quekechose enfin parfois je laguais je deconnect adsl et reconnect et ca reva tres bien ...

est ce que ca sert vraiment ?

voir le rfc1700 pour les ports classiques

Nacks a dit:

franchement moi je trouve que le firewall comme zone alarm j ai tjrs trouvé que ca foutais la merde sur mon pc ... d ailleur depuis que j ai mon pc perso depuis janvier 2002 ben j ai seulement mis norton ... et j ai jamais remarqué quekechose enfin parfois je laguais je deconnect adsl et reconnect et ca reva tres bien ...

est ce que ca sert vraiment ?

Cliquez pour agrandir...

Je trouve aussi que Zone Alarm est un peu bogué. Normalement, un pare-feu ne devrais avoir peu d'impacte sur ta connection mais, en pratique, il y a parfois un petit lag de rien du tout par ci par là.

Maintenant, est-ce que ca sert vraiment ? Moi je réponds oui. Si t'as une machine est connecté pendant plusieurs heures d'affilées sur l'Internet, à un moment ou l'autre tu va avoir une mauvaise surprise.

Déjà, il y a moyen d'abuser du service Netbios et autres que la plupart des gens laissent installé alors qu'on ne devrais avoir que le TCP/IP activé en principe. C'est juste un exemple sur des nombreuses failles qui existent dans les services de Windows.

Il y a également la possibilité qu'un fichier que tu as téléchargé contiennent un troyen. Dans ce cas ci, tu livre carrément ta machine à un étranger car ce programme peut se connecter sans aucune gêne et signaler une machine vulnérable. Il y a aussi les spyware et adware qui envoient des informations sans ton consentement et qui consomment de manière inutile une partie de la bande passante.

A l'heure actuelle, il n'est pas réaliste d'avoir une connection à large bande sans disposer d'un minimum de protection comme un routeur ou firewall.

Windows Media Player - Téléchargements de codecs

activex.microsoft.com (207.46.196.10
Port 80

codecs.microsoft.com (207.46.196.120)
Port 80